Chính sách quyền riêng tư

• Trạng thái: Chính sách công khai
• Đơn vị vận hành: GettaSYS, tên thương mại do một cá nhân vận hành tại Hàn Quốc
• Quốc gia vận hành: Đại Hàn Dân Quốc
• Thông báo pháp lý và liên hệ: [email protected]
• Ngày hiệu lực: 28 tháng 8 năm 2026

1. Dữ liệu được xử lý

• Đăng ký và xác minh: email, mật khẩu băm một chiều, trạng thái xác minh email, số điện thoại, mã quốc gia, trạng thái yêu cầu/phê duyệt SMS và tên hiển thị tùy chọn.
• Thiết bị và bảo mật: định danh thiết bị, trạng thái xác thực một máy tính, phiên, IP, thời gian yêu cầu, phiên bản ứng dụng và mã lỗi.
• Thuê bao và thanh toán: mã khách hàng, thuê bao và giao dịch Paddle; gói, trạng thái, thời điểm bắt đầu/kết thúc/gia hạn; trạng thái thanh toán, hoàn tiền, chargeback; tiền tệ và số tiền. GettaSYS không lưu số thẻ hoặc CVC.
• AI và tính năng: số dư, cấp, sử dụng, hoàn tác AI Token; số lượng tác vụ và trạng thái xử lý.
• Hỗ trợ: tiêu đề, nội dung, tệp đính kèm, phản hồi, trạng thái, thay đổi tài khoản, xóa tài khoản và đổi máy.
• Dữ liệu công việc cục bộ như sản phẩm, hình ảnh, video, CSV, ghi chú và cấu hình thường chỉ nằm trên thiết bị hoặc thư mục do người dùng chọn.

2. Mục đích

• Đăng ký, xác minh email và SMS, đăng nhập, đặt lại mật khẩu, kích hoạt tài khoản và bảo mật.
• Chính sách một máy tính, phiên thiết bị, chống gian lận, chống đăng ký trùng và lạm dụng dùng thử.
• Cấp quyền Free Trial, BASIC, PRO, quản lý kỳ thuê bao, AI Token và tránh xử lý thanh toán trùng.
• Phản ánh thanh toán, gia hạn, hủy, hoàn tiền và chargeback của Paddle vào quyền sử dụng GettaSYS.
• Cung cấp dịch vụ, phân tích lỗi, cải thiện chất lượng, hỗ trợ và gửi email bắt buộc.

3. Cơ sở xử lý và tối thiểu hóa

• Dữ liệu được xử lý để giao kết/thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, bảo vệ an ninh và lợi ích vận hành hợp pháp hoặc theo sự đồng ý khi cần.
• Số định danh quốc gia, số thẻ và tài khoản ngân hàng không phải trường đăng ký thông thường. Marketing là tùy chọn.

4. Thời hạn lưu giữ

• Tài khoản: đến khi hoàn tất xóa; có thể có thời gian xử lý khoảng bảy ngày.
• Hồ sơ đồng ý và phiên bản chính sách: trong thời gian thành viên và thời gian cần thiết để giải quyết tranh chấp.
• Nhật ký bảo mật và truy cập: thông thường tối đa 12 tháng; lâu hơn nếu cần điều tra sự cố hoặc tuân thủ pháp luật.
• Hồ sơ hỗ trợ và tranh chấp: tối đa 3 năm sau khi xử lý xong.
• Sau khi xác minh, máy chủ GettaSYS không lưu toàn bộ số điện thoại ở dạng gốc; chỉ lưu dấu vân tay HMAC, mã quốc gia và bốn số cuối đã che. Khi tài khoản bị xóa hoàn toàn, liên kết sở hữu số điện thoại đang hoạt động có thể được giải phóng, nhưng yêu cầu đủ điều kiện dùng thử không thể đảo ngược có thể được giữ trong thời gian mục đích chống lạm dụng còn cần thiết và được xem xét định kỳ.
• Hồ sơ thanh toán, hoàn tiền và cung cấp dịch vụ: theo thời hạn luật áp dụng và chính sách Paddle.

5. Nhà xử lý và xử lý quốc tế

Dữ liệu có thể được xử lý bên ngoài quốc gia của người dùng khi cần cung cấp dịch vụ. GettaSYS không bán dữ liệu cá nhân. Các nhà cung cấp chính:

Nhà cung cấp	Mục đích	Dữ liệu chính	Khu vực và lưu giữ
Paddle	Thanh toán, thuế giao dịch, biên nhận, thuê bao, hoàn tiền, gian lận và chargeback	Email, giao dịch, thuê bao, IP và dữ liệu thiết bị	Có thể xử lý tại quốc gia nơi Paddle và nhà xử lý phụ hoạt động; lưu giữ theo chính sách Paddle và nghĩa vụ pháp lý.
Cloudflare	DNS, CDN, Pages, TLS và bảo vệ lưu lượng	IP, header yêu cầu, nhật ký truy cập, cookie và định danh bảo mật	Xử lý qua mạng toàn cầu; nhật ký do GettaSYS giữ thường tối đa 12 tháng.
Vultr	Lưu trữ API, cơ sở dữ liệu và dịch vụ quản trị	Tài khoản, thiết bị, thuê bao, nhật ký và hỗ trợ	Khu vực chính: Seoul, Đại Hàn Dân Quốc; lưu giữ theo từng loại dữ liệu và vòng quay sao lưu.
Resend	Email đăng ký, xác minh, mật khẩu và bảo mật	Email, nội dung thư, trạng thái và thời gian gửi	Có thể xử lý trên hạ tầng Resend và nhà xử lý phụ; lưu giữ theo chính sách nhà cung cấp và nhu cầu bảo mật/hỗ trợ.
Google/Gemini	Dịch thuật và AI do người dùng chủ động gọi	Văn bản, hình ảnh hoặc đầu vào người dùng chọn	Có thể xử lý trên hạ tầng Google; điều khoản API và cài đặt lưu giữ của nhà cung cấp được áp dụng.
Twilio Verify	Xác minh SMS, kiểm tra trạng thái, Fraud Guard và chống lạm dụng	Số điện thoại, mã quốc gia, trạng thái xác minh, IP/thiết bị/lần thử	Có thể xử lý trên hạ tầng toàn cầu của Twilio và nhà xử lý phụ. GettaSYS không giữ mã OTP; hồ sơ chống lạm dụng tuân theo thời hạn ở trên.

6. Dữ liệu thanh toán Paddle

• Số thẻ, CVC và dữ liệu xác thực được xử lý trong Paddle Checkout, không lưu trên máy chủ GettaSYS.
• GettaSYS nhận mã định danh và trạng thái cần thiết để cấp hoặc thu hồi quyền sử dụng.

7. Cookie và nhật ký website

• Website ban đầu không dùng Google Analytics, mạng quảng cáo hoặc theo dõi hành vi riêng.
• Cloudflare dùng dữ liệu kỹ thuật thiết yếu cho phân phối và bảo mật; Paddle Checkout có thể dùng cookie cho phiên thanh toán, chống gian lận và quản lý thuê bao.

8. Quyền của người dùng

• Có thể yêu cầu truy cập, sửa, xóa, hạn chế, rút đồng ý marketing và xóa tài khoản qua quản lý tài khoản hoặc [email protected]. Có thể cần xác minh chủ tài khoản.
• Quyền đối với dữ liệu Paddle nắm giữ độc lập cũng phải thực hiện qua thông báo quyền riêng tư và hỗ trợ của Paddle.

9. Xóa, sao lưu và bảo mật

• Khi hết mục đích hoặc thời hạn, dữ liệu được xóa hoặc khử định danh mà không chậm trễ không cần thiết; hồ sơ phải giữ theo luật được tách riêng.
• Áp dụng băm mật khẩu một chiều, TLS, quyền quản trị hạn chế, giới hạn tốc độ, quản lý phiên một máy tính, xác minh chữ ký webhook và chống xử lý trùng.
• Xóa tài khoản không tự động xóa dữ liệu công việc cục bộ.

10. Trẻ em, liên hệ và thay đổi

• Dịch vụ dành cho người từ 18 tuổi hoặc có năng lực hợp đồng hợp pháp và không cố ý thu thập dữ liệu trẻ em.
• Liên hệ: [email protected]. Thay đổi quan trọng sẽ được thông báo qua website, ứng dụng hoặc email theo luật áp dụng.